SOC 2 est le rapport de confiance de facto pour le B2B SaaS en Amérique du Nord. Le Type I atteste l'existence des contrôles à une date ; le Type II atteste qu'ils ont fonctionné efficacement sur 6-12 mois. Le procurement enterprise au-dessus de ~50K USD ACV exige presque toujours un rapport SOC 2 Type II.
SOC 2
Rapport d'attestation que prouve l'existence de contrôles sur Sécurité, Disponibilité, Confidentialité, Intégrité du traitement et Privacy.